Admin-Passwort vom Hosting-Panel ist in falschen Händen, muss es sofort ändern, aber ich komm nicht rein

bei mir war das neulich auch so, der Hacker hate das Passwort im Panel geändert... bin einfach in cPanel gegangen hab auf "Wiederherstellungs-Mail senden" geklickt und das war's kam nach 30 Min.. und an... aber ruf lieber an, klick dich mal durch den Chat-Support...

Wenn du SSH Root-Zugriff hast, kannst du das MySQL-User-Passwort mit einem Hash aktualisieren: UPDATE mysql.user SET Password=PASSWORD('newpass') WHERE User='root'; FLUSH PRIVILEGES;. Sonst kannst du in cPanel die WHM API oder ein Skript ausführen. Aber wenn der Hacker schon Root erreicht hat, ist der Server komplett übernommen. Schau dir die Logs an, bind.log, secure log etc.

in solchen Fällen reagiert der Hoster echt langsam. aber wenn du SSH-Zugriff hast bist du etwas entspannter. du kannst das Root-Passwort ändern. oder sudo su machen und passwd root eingeben. aber wenn sie vollne Serverzugriff haben, ist auch Malware im Spiel – mach ein Full Format und installier neu, dann ist die Sache erledigt.

Hast du SSH-Zugriff? Wenn du Root-Rechte hast: ssh root@[IP] passwd [Enter], neues Passwort eingeben bestätigen. Wenn du nur User-Zugriff hast: sudo su passwd, neues Passwort. Das Panel des Hosters ist eh nur sekundär, wichtig ist der Serverzugriff. Wenn du gar keinen SSH-Zugriff hast musst du den Hoster wohl telefonisch erreichen. Es wird empfohlen die Logs zu prüfen: /var/log/auth.log, /var/log/secure (Red Hat Systeme), da steht drin, wer sich eingeloggt hat.

Du redest etwas schnell, Alter nur weil das Admin-Panel-Passwort geändert wurde heißt das nicht, dass der ganze Server gehackt ist? Oder nur das cPanel-Passwort? Wenn du dich noch per SSH einloggen kannst gehört der Server noch dir. Erster Schritt: Logge dich per SSH ein, geh in bash werde root. Dann sehen wir weiter...

Wie habt ihr das Problem gelöst? naja die Zeit die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten.

Wenn die Zwei-Faktor-Authentifizierung aktiv ist, reicht ein gestohlenes Passwort allein nicht aus. Wenn es jemand anders macht würde mich das auch interessieren.

das wustse ich nicht.

Dieses Thema ist archiviert.

Ich bin ein kleines Unternehmen, ich erzähle es aus meiner Sicht. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

betrachtet man den Prozess ändert sich das Bild.. aber in den ersten drei Monaten läuft alles gut, die Problmee tauchen im vierten Monat auf.

das war's, entschuldige, wenn ich zu lang war.

ich schreibe kurz, wie das in der Praxis gemacht wird dann halt dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

Ich spreche mal aus der Gegenperspektive, ich bin auf der Lieferantenseite. Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern.

Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort. Wenn deine Situation anders ist, ändert sich das natürlich.

Vor zwei Jahren habe ich genau dasselbe erlebt. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Gespeichert.

Hier lauert eine Falle, die ich nicht unerwähnt lassen möchte. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

Nur als Notiz, könnte nützlich sein.

Es gab drei verschiedene Ansichten, die sich alle ergänzen. ehrlich gesagt dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist macht es zum Teil des Ziels.

Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle. Das ist meine Meinung ich behaupte nicht dass es absolut richtig ist.

Die Diskussion ist abgeschweift, ich fasse mal zusammen. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Ich habe mich lange damit beschäftigt. Änderungen an Zahlungsdaten werden niemals über den Kanal bestätigt, über den sie eingehen.

Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle. Nur als Notiz, könnte nützlich sein.